1. Introdução
Bem-vindo ao OlyChat. Esta Política de Privacidade descreve como a OlyTech (“nós”, “nosso” ou “desenvolvedor”) coleta, usa, armazena, processa e protege as informações e dados pessoais gerados pelo uso de nossa plataforma SaaS de recepção automatizada de WhatsApp e agendamentos.
Ao utilizar a plataforma, contratar nossos planos de créditos ou interagir com nosso sistema, você concorda com as práticas descritas nesta Política. Os termos aqui previstos são regidos pela legislação da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados Pessoais (LGPD) - Lei nº 13.709/2018.
2. Coleta de Dados
Para o funcionamento completo da plataforma OlyChat, coletamos as seguintes categorias de dados e informações:
2.1. Dados Cadastrais e do Usuário Contratante
Durante o cadastro (signup) e configuração da organização, coletamos o nome completo do usuário, endereço de e-mail corporativo, número de telefone para contato, dados organizacionais (como nome da empresa, fuso horário e horário de funcionamento) e preferências de faturamento.
2.2. Dados de Clientes de Nossos Clientes (Conversas de WhatsApp)
Para responder de forma automatizada, a plataforma processa temporariamente dados provenientes de chats de WhatsApp. Isso inclui números de telefone dos clientes finais, nomes exibidos no perfil público do WhatsApp e o conteúdo textual das mensagens trocadas.
2.3. Dados de Integração (Google Agenda)
Caso a integração de agendamento seja ativada, a plataforma solicitará consentimento para acessar a API do Google Agenda do contratante. Coletamos apenas informações de disponibilidade (horários livres/ocupados) e inserimos dados de novos eventos agendados (nome do cliente, telefone e horário selecionado).
2.4. Dados de Pagamento e Faturamento
As transações financeiras e compras de créditos são operadas de forma exclusiva e externa pela Stripe, Inc. Coletamos apenas a confirmação de sucesso de transações (tokens de pagamento e status da transação) repassados pela Stripe. Não armazenamos informações brutas de cartão de crédito.
2.5. Dados Técnicos e Logs de Auditoria
Registramos metadados técnicos de uso e logs internos, tais como endereço IP, logs de auditoria de alterações críticas e identificadores únicos de requisições (request_id), com o objetivo de monitorar a segurança, prevenir fraudes e auditar acessos à nossa plataforma.
3. Finalidade do Tratamento de Dados
Todo o processamento de dados pessoais conduzido pelo OlyChat é justificado sob bases legais previstas na LGPD (execução de contrato, consentimento e legítimo interesse) e destina-se estritamente às seguintes finalidades:
- Prestação dos Serviços SaaS: Manter a infraestrutura multi-tenant, gerenciar acessos dos operadores e assegurar o isolamento de dados entre diferentes organizações contratantes.
- Automação de Atendimento via IA: Processar as dúvidas dos clientes finais de forma contextualizada usando modelos de Inteligência Artificial para gerar respostas pertinentes em tempo real.
- Sincronização de Agendamento: Inserir, alterar e ler eventos no Google Agenda do contratante exclusivamente sob demanda do fluxo de reserva efetuado pelo cliente no WhatsApp.
- Gerenciamento de Cobrança e Faturamento: Controlar e descontar créditos de mensagens consumidos pelas automações e validar pagamentos junto à Stripe.
- Segurança da Informação e Auditoria: Registrar logs de acessos, eventos de auditoria e auditorias técnicas para garantir conformidade com políticas internas e prevenção de ataques cibernéticos.
4. Compartilhamento de Dados com Terceiros (Operadores)
Para viabilizar as funcionalidades da plataforma, compartilhamos e integramos dados com parceiros de infraestrutura de tecnologia e inteligência artificial de classe global, atuando estes exclusivamente como Operadores sob instrução do OlyChat:
Supabase, Inc.
Provedor de nossa infraestrutura principal de banco de dados baseado em nuvem segura, responsável pelo armazenamento seguro de todos os registros organizacionais e conversas históricas, utilizando políticas de isolamento Row Level Security (RLS).
Meta Platforms, Inc. e provedores WhatsApp
Utilizados para roteamento de mensagens do WhatsApp. A conexão pode ocorrer por API oficial ou por instância self-hosted com leitura de QR Code, conforme a opção disponível na conta. Dados de conversas inbound e outbound transitam por esses canais para fins de conectividade.
Google LLC
Responsável pela integração com o Google Calendar (Google Agenda) sob autorização expressa via OAuth do usuário. Também utilizamos a infraestrutura de IA do Google (Google Gemini) para processar trechos das conversas para geração de respostas contextuais.
OpenAI, L.L.C.
Parceira de inteligência artificial de nuvem integrada, com a qual compartilhamos o histórico de mensagens imediatas das sessões de chat para gerar interpretação de intenção de compra, respostas a dúvidas e condução de agendamentos de forma inteligente.
Stripe, Inc.
Operadora do gateway de pagamento. Processa diretamente e de forma segura os dados cadastrais e de cartões de crédito para aquisição de créditos na plataforma, mantendo padrões rigorosos de segurança PCI-DSS.
5. Segurança e Armazenamento dos Dados
Adotamos medidas técnicas, administrativas e de governança comercialmente viáveis para mitigar riscos de vazamento de informações. O OlyChat opera em infraestrutura multi-tenant, na qual os dados de cada organização são logicamente isolados no banco de dados Supabase através de políticas ativas de RLS (Row Level Security).
O tráfego de dados sensíveis entre o navegador, o servidor do Next.js e as APIs externas é integralmente criptografado por protocolo SSL/TLS em trânsito. A persistência de chaves de integração e tokens confidenciais é feita sob criptografia AES no banco de dados.
6. Direitos do Usuário (LGPD)
Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), você, como titular de dados pessoais cadastrados, e indiretamente seus clientes (por intermédio da sua organização), possuem direitos garantidos que podem ser exercidos mediante requisição direta ao desenvolvedor:
- Confirmação e Acesso: Direito de obter confirmação se seus dados pessoais estão sendo tratados e acessá-los.
- Correção: Direito de solicitar a retificação de dados incorretos, inexatos ou desatualizados.
- Eliminação e Anonimização: Solicitar a exclusão de dados pessoais processados sob o consentimento ou considerados desnecessários, observadas as obrigações de guarda do desenvolvedor (ex: obrigações de registro financeiro de notas da Stripe e auditorias internas).
- Revogação de Consentimento: Revogar o consentimento fornecido para integrações (ex: revogar as permissões OAuth do Google Calendar diretamente nas configurações de sua Conta Google).
7. Limitação de Responsabilidade e Salvaguardas do Desenvolvedor
Como um software SaaS baseado em integrações modulares, o OlyChat atua como integrador de canais. Sob os limites máximos permitidos pela lei civil e comercial, o desenvolvedor não assume responsabilidade direta por:
- Indisponibilidade temporária ou falhas sistêmicas originadas em plataformas de terceiros de quem somos dependentes tecnologicamente (ex: quedas globais na API de Nuvem da Meta/WhatsApp, indisponibilidade do Google Agenda, falhas no gateway Stripe, ou instabilidades nos servidores de processamento da OpenAI/Gemini).
- Interrupções, desconexões, necessidade de nova leitura de QR Code ou limitações operacionais da conexão self-hosted baseada em sessão do WhatsApp Web.
- Prejuízos operacionais causados por respostas incorretas (alucinações) geradas de maneira autônoma pelos modelos de inteligência artificial (OpenAI/Gemini). O usuário contratante é responsável por monitorar o comportamento de sua assistente virtual e pausar o atendimento automatizado a qualquer tempo caso perceba divergências de conduta ou comportamento inesperado.
8. Alterações nesta Política de Privacidade
Reservamo-nos o direito de modificar esta Política de Privacidade a qualquer momento, para refletir alterações em nossos serviços, melhorias tecnológicas ou atualizações regulatórias legais. Quando alterada, a data de atualização no topo deste documento será revisada.
Recomendamos que você analise periodicamente esta página para se manter informado sobre as práticas vigentes de governança e proteção de dados da nossa plataforma.
9. Contato e Encarregado de Proteção de Dados (DPO)
Se você tiver dúvidas, sugestões ou desejar exercer qualquer um dos seus direitos assegurados pela LGPD em relação à nossa plataforma, entre em contato diretamente com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):
Operadora Responsável: OlyTech Ltda.
Encarregado (DPO): Setor de Privacidade e Risco Legal
Canal de Atendimento / E-mail: privacidade@olytech.com.br